RU

Облако тоже может сломаться. Часть 3: как не потерять безопасность во время аварийного переезда

Во время серьёзной аварии привычные механизмы безопасности могут исчезнуть вместе с инфраструктурой. Vault недоступен, SSO не работает, GitLab лежит…

DevSecOpsинформационная безопасностьHashiCorp Vaultуправление секретамиincident responseAppSecIAMcloud securitybreak glass accesscicd
Habr
RU

От MTTD и MTTR к реальной ценности: как навести порядок в метриках SOC

Что можно выжать из базовых метрик SOC, если у тебя лапки Многие руководители начинают день с дашбордов и красивых «бубликов». На них традиционно го…

incident responsesoarsiemmttrmttdMTTAкибербезопасностьметрикиfalse-positivesoc
Habr
RU

Перезапустить недостаточно: как я сделал проверяемое автоматическое восстановление сервисов

restart-hook вернул 202, а сервис всё ещё не отвечает. Повторить запрос — рискнуть вторым перезапуском; закрыть инцидент — записать восстановление,…

self-hostedмониторингincident responseuptimeDevOpsPostgreSQLopen sourceавтоматическое восстановление
Habr
RU

Криптомайнер на Gitea: 70% нагрузки CPU, RCE в self-hosted Gitea вместо GitLab и как я закрыл уязвимость

Всё началось с обычного письма от хостинга: VPS слишком долго держит CPU выше 70%. Я открыл Gitea посмотреть, что происходит, а там уже был чужой ре…

GiteaGitLabself-hosted GiteaRCECVE-2026-60004Git-репозиторииDockerкрипто-майнеринформационная безопасностьincident response
Habr